Re: HAproxy con squid
Bueno, la cantidad de usuarios que comentas con un solo squid y con
las características que tiene la máquina, debes tener suficiente.
El entorno del que hablas lo tuvimos nosotros configurado en su día
(haproxy+dansguardian+squid) y aquello, efectivamente no iba del todo
lo bien que yo quería que fuese.
Nuestra solución fue quitar dansguardian y poner haproxy+squid (con
acls configuradas manualmente y otras se actualizaban por script
dinámicamente tirando de repositorios públicos).
Pudes probar tambien http://www.urlfilterdb.com/en/products/ufdbguard.html
Puede probar a separar squid y dansguardian y probar. Lo que te
aconsejo muy mucho es haproxy. Aunque no te vaya a solucionar este
problema, pero funciona de maravilla.
El día 8 de agosto de 2013 22:29, troxlinux <xserverlinux@gmail.com> escribió:
> Hola , tengo Dansguardian con 2 filtros por ip , y lo uso con el squid
> porque puedo bloquear por categorías sin necesidad de estarlas creando con
> squid y después estar buscando todas estas url , :) , lo que si veo es el
> consumo en memoria y procesador , por momentos no siempre , antes usaba el
> HAVP pero no me ha dado resultados en la configuración del proxy con
> Antivirus.
>
> por cierto con HAproxy como lo mirarían recomendado en un entorno de
> producción para balancear la carga a nivel de proxy?
>
> para unos 1000 usuarios?
>
>
>
>
> El 8 de agosto de 2013 12:55, Alberto <alberto@bersol.info> escribió:
>
>> El 08/08/13 19:20, troxlinux escribió:
>> ...
>> >
>> >
>> > bueno ya tengo unos refresh paternn en mi squid que hacen un buen
>> > trabajo , pero si noto que el dansguardian come bastante procesos , he
>> > aqui que estaba pensando en HA.
>> >
>>
>> Una pregunta...
>>
>> tienes definidos filtros y una política compleja a nivel de Dansguardian?
>>
>> me explico, Yo tengo Dansguardian pero solo a efectos de test y pruebas,
>> realmente no hago gran cosa con el, tengo un grupo que filtro con
>> antivirus y control parental y otro que no, pero realmente si no tienes
>> un filtro antivirus o lo utilizas para 4 reglas de filtrado, igual lo
>> puedes hacer directamente desde el Squid y pasar de Dansguardian.
>>
>> No se, es una idea
>>
>>
>> --
>> To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
>> with a subject of "unsubscribe". Trouble? Contact
>> listmaster@lists.debian.org
>> Archive: [🔎] 5203E987.4050808@bersol.info">http://lists.debian.org/[🔎] 5203E987.4050808@bersol.info
>>
>
>
>
> --
> rickygm
>
> http://gnuforever.homelinux.com
Reply to: